Política de Privacidade e Proteção de Dados Pessoais

1. Identificação do responsável pelo tratamento

De acordo com as disposições da Lei Egípcia n.º 151 de 2020 (Lei de Proteção de Dados Pessoais) e do artigo 4.º, n.º 7, do Regulamento Geral de Proteção de Dados da União Europeia (Regulamento (UE) 2016/679 - RGPD), o responsável legal pelo tratamento de dados responsável pelas suas informações pessoais é:

2. Dados pessoais que coletamos

Ao oferecer passeios de luxo personalizados, transporte privado e autorizações arqueológicas governamentais, a Ultra Egypt Travel coleta categorias específicas de dados pessoais:

• Dados de identificação e demográficos: nome legal completo (conforme impresso no passaporte), título, sexo, data de nascimento, país de cidadania, residência principal e idiomas falados.
• Documentos oficiais de viagem: número do passaporte, datas de emissão e validade do passaporte, país de emissão, páginas de dados biométricos digitalizadas e carimbos de verificação do visto de entrada.
• Informações de contato: endereço de e-mail pessoal, número de celular/WhatsApp, endereço de cobrança residencial e detalhes de contato de emergência.
• Detalhes operacionais da viagem: coordenadas de voos internacionais de chegada e partida, níveis preferenciais de quartos de hotel, requisitos dietéticos e requisitos de mobilidade física.
• Registros de transações de pagamento: recibos de confirmação de transferência bancária, números de referência de transações e endereços de cobrança do titular do cartão. (Observação: os números completos das contas primárias do cartão de crédito e os códigos de segurança CVV são tratados diretamente pelos gateways de pagamento certificados pelo PCI-DSS e nunca são armazenados em nossos servidores locais.)
• Dados técnicos e de telemetria: endereço IP, tipo de navegador, sistema operacional, localização geográfica aproximada e registros de interação capturados por meio de trilhas de auditoria de servidor.

3. Bases Jurídicas para o Tratamento

A Ultra Egypt Travel processa dados pessoais estritamente em bases legais e codificadas de acordo com a Lei Egípcia nº 151/2020 e o Artigo 6 do GDPR:

• Execução de um contrato (artigo 6(1)(b) do RGPD): O processamento é obrigatório para gerar seu itinerário personalizado, emitir vouchers de reserva de hotel, comprar passagens aéreas domésticas regulares e despachar veículos particulares e guias egiptólogos.
• Cumprimento das obrigações legais e estatutárias (artigo 6(1)(c) do RGPD): Cumprimento da Lei do Turismo Egípcio n.º 38/1977, mandatos de contabilidade fiscal e comercial e apresentação obrigatória de manifestos de segurança ao Ministério do Turismo e Antiguidades.
• Interesses vitais (artigo 6(1)(d) do RGPD): Fornecimento de histórico médico urgente, coordenadas de seguros ou contactos de emergência aos centros de saúde egípcios ou ambulâncias aéreas em caso de crise de saúde no país.
• Interesses legítimos (artigo 6(1)(f) do RGPD): Prevenir transações fraudulentas com cartão de crédito, salvaguardar a integridade do servidor web e realizar auditorias internas de controle de qualidade.
• Consentimento (artigo 6.º, n.º 1, alínea a) do RGPD): comunicar mensagens culturais promocionais ou definir cookies analíticos não essenciais, que o utilizador pode retirar livremente a qualquer momento.

4. Custódia de passaportes e documentos de identificação

Viajar dentro do Egito envolve rígidos protocolos de segurança legais aplicados pelo Ministério do Interior egípcio e pela Polícia de Turismo e Antiguidades.

Salvaguardas para leituras de passaportes: As leituras biométricas de passaportes solicitadas para pré-auditorias de e-Visa, emissão de bilhetes de voos domésticos na EgyptAir ou autorizações especiais de acesso ministerial (Fath Khas) são armazenadas em cofres criptografados e de acesso restrito, acessíveis apenas ao pessoal sênior de operações com autorização de segurança. As digitalizações nunca são reutilizadas para fins de marketing ou compartilhadas além dos balcões de segurança legais e de reservas de companhias aéreas.

5. Pagamento e segurança financeira

Todas as transações financeiras executadas através da plataforma EGYPT LOVER operam sob rígidos padrões de segurança de dados:

• Criptografia PCI-DSS Nível 1: Os pagamentos on-line com cartão de crédito e débito são processados ​​por meio de gateways de pagamento comerciais criptografados e seguros 3D-Secure 2.0, hospedados por bancos egípcios e internacionais de renome (como Banque Misr, CIB e Stripe).
• Zero armazenamento local de cartão: Ultra Egypt Travel não captura, armazena, visualiza ou processa números brutos de cartão de crédito de 16 dígitos ou códigos de segurança CVV de 3 dígitos em seus servidores da web ou bancos de dados internos.
• Segurança de transferência bancária: Os recibos de verificação de transferência bancária (SWIFT MT103) transmitidos pelos clientes são armazenados em cofres contábeis criptografados por sete (7) anos para cumprir os requisitos legais da auditoria fiscal egípcia.

6. Divulgações de Terceiros

A Ultra Egypt Travel divulga os dados pessoais estritamente necessários ao cumprimento do seu contrato de viagem:

• Autoridades estatais egípcias: O Ministério do Turismo e Antiguidades, o Conselho Supremo de Antiguidades (para licenças especiais de abertura arqueológica) e a Polícia de Turismo e Antiguidades (para protocolos rodoviários e aeroportuários).
• Companhias aéreas comerciais regulares: EgyptAir, Air Cairo e companhias aéreas internacionais através do nosso terminal de emissão direta IATA (#90229930) para emitir cupons de voo legais aos passageiros.
• Parceiros hoteleiros contratados: hotéis de luxo avaliados, propriedades palacianas históricas e frotas de cruzeiros no Nilo licenciadas para registrar atribuições de quartos e protocolos de segurança alimentar.
• Provedores de serviços médicos de emergência: Hospitais médicos certificados, médicos e avaliadores de sinistros de seguros de viagens internacionais em caso de emergência.

Proibição estrita de vendas comerciais: A Ultra Egypt Travel nunca vendeu, alugou, alugou ou negociou informações pessoais de clientes com anunciantes terceiros ou corretores de dados e concorda contratualmente em nunca fazê-lo.

7. Transferências transfronteiriças internacionais

Como a Ultra Egypt Travel está sediada no Cairo, Egito, os dados pessoais coletados de clientes residentes na União Europeia, no Reino Unido, nos Estados Unidos, no Canadá e em outros lugares são transferidos e processados ​​dentro da República Árabe do Egito.

Para salvaguardar as transferências transfronteiriças de dados originadas no Espaço Económico Europeu (EEE), a Ultra Egypt Travel implementa cláusulas contratuais padrão de proteção de dados, salvaguardas técnicas de encriptação e conformidade com a Lei Egípcia n.º 151/2020, que estabelece direitos equivalentes de proteção de dados para titulares de dados internacionais.

8. Retenção e destruição de dados

Conservamos os dados pessoais apenas durante o tempo necessário para cumprir as obrigações de auditoria operacional, jurídica e financeira:

• Consultas pré-viagem (não confirmadas): As informações de contato pessoal para consultas não confirmadas são automaticamente excluídas ou tornadas anônimas após doze (12) meses.
• Registros de viagem confirmados: vouchers de reserva, itinerários e manifestos de passageiros são retidos por cinco (5) anos após a conclusão da viagem para resolver reclamações pós-viagem e manter registros históricos corporativos.
• Registros financeiros e fiscais: faturas, recibos de pagamentos bancários e contas comerciais são mantidos por sete (7) anos, de acordo com as leis egípcias de impostos corporativos e de registro de empresas.
• Varreduras biométricas de passaporte: os arquivos de imagem de passaporte carregados para verificação de visto ou passagem aérea são excluídos permanentemente dos servidores operacionais ativos dentro de sessenta (60) dias após a conclusão do seu passeio, a menos que a segurança do estado exija retenção regulatória contínua.

9. Segurança técnica e operacional

A Ultra Egypt Travel mantém medidas de segurança física, administrativa e técnica de vários níveis para proteger os dados pessoais contra acesso não autorizado, perda acidental, alteração ou divulgação:

• Transport Layer Security (TLS 1.3): Todas as comunicações digitais entre o seu navegador e nossos servidores são criptografadas usando protocolos criptográficos TLS modernos com certificados digitais SHA-256.
• Controle de acesso e autenticação: O acesso aos registros de passageiros é restrito a funcionários autorizados por meio de controles de acesso baseados em funções (RBAC) e autenticação obrigatória de dois fatores (2FA).
• Backups externos criptografados: O backup dos bancos de dados do sistema é feito diariamente usando criptografia AES-256 em data centers seguros e geograficamente separados.
• Acordos de Confidencialidade: Todos os funcionários operacionais, coordenadores turísticos e guias egiptólogos assinam acordos vinculativos de confidencialidade relativos às informações pessoais dos clientes.

10. Os seus direitos ao abrigo da lei e do RGPD

De acordo com a Lei Egípcia de Proteção de Dados Pessoais nº 151/2020 e o GDPR da UE, os clientes gozam de todos os direitos do titular dos dados em relação às suas informações pessoais:

• Direito de acesso: Você tem o direito de solicitar uma cópia completa de todos os dados pessoais que a Ultra Egypt Travel detém sobre você.
• Direito à Retificação: Poderá solicitar a correção imediata dos dados pessoais inexatos, desatualizados ou incompletos.
• Direito ao apagamento (“Direito a ser esquecido”): Pode solicitar o apagamento dos seus dados pessoais quando estes já não forem necessários para efeitos de cumprimento contratual ou legal.
• Direito de restringir o processamento: você tem o direito de solicitar que restrinjamos o processamento enquanto uma disputa formal ou contestação de precisão estiver sendo investigada.
• Direito à portabilidade dos dados: Pode solicitar os seus dados pessoais num formato estruturado, comummente utilizado e legível por máquina (por exemplo, CSV ou JSON).
• Direito de oposição: Poderá opor-se, a qualquer momento, ao tratamento dos seus dados pessoais para efeitos de marketing direto ou com base em interesses legítimos.
• Direito de fazer uma reclamação: Você tem o direito legal de fazer uma reclamação formal ao Centro Egípcio de Proteção de Dados (مرکز حماية البيانات الشخصية) ou à autoridade supervisora ​​do seu país de origem (por exemplo, o Gabinete do Comissário de Informação do Reino Unido ou as Autoridades de Proteção de Dados da UE).

11. Cookies e rastreamento digital

Nossa plataforma web usa cookies e tecnologias de armazenamento local para garantir a estabilidade do servidor, preservar as seleções de idioma (em nossas 15 interfaces de idiomas suportadas) e analisar o tráfego agregado de visitantes.

Cookies técnicos essenciais são implantados automaticamente para permitir navegação segura e formulários de reserva. Cookies analíticos e de desempenho (como Google Analytics 4) são implantados para coletar telemetria anônima. Para obter detalhes completos sobre os tipos de cookies, tags de terceiros e como gerenciar as preferências de consentimento do seu navegador, consulte nossa Política de Cookies específica.

12. Contacto do Encarregado da Proteção de Dados (RPD)

Para exercer qualquer um dos seus direitos legais de privacidade, enviar uma solicitação de acesso a dados ou consultar nossa equipe de privacidade sobre práticas de custódia de dados, entre em contato com nosso Diretor de Proteção de Dados designado:

Processamos gratuitamente todas as solicitações formais de privacidade e direitos do titular dos dados no prazo de trinta (30) dias corridos após o recebimento.